使用gitolite管理git权限

2024-05-11 14:08

本文主要是介绍使用gitolite管理git权限,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

1、服务器上添加专用管理账户git,并在服务器上安装git
2、创建本地机器的公私钥
3、服务器安装gitolite
4、仓库添加与管理
5、添加用户并管理用户权限
6、修改管理员的公钥
7、修复管理员的权限

一、服务器上安装git略过
二、创建本地机器的公私钥
ssh-keygen -f ~/.ssh/git-admin
然后将生成的 git-admin.pub 上传到服务器(下面暂时放在了 /tmp 目录下),暂时不要将公钥放在 ~/.ssh/authorized_keys 中,后面会有说明。
三、安装gitolite
1、下载(本例中在git用户的家目录中/homt/git)
git clone https://github.com/sitaramc/gitolite
2、第1部会得到文件夹 gitolite,在该目录的同级目录中创建文件夹 bin,然后执行命令
./gitolite/install -ln
该命令会在bin下生成一个连接文件 gitolite(连接到gitolite/src/gitolite) 如下图

本步骤完全可以没有
3、进入到 bin 目录下执行(git-admin.pub 是客户端机器的公钥)
gitolite setup -pk /tmp/git-admin.pub
执行结果如下
Initialized empty Git repository in /home/git/repositories/gitolite-admin.git/
Initialized empty Git repository in /home/git/repositories/testing.git/
就是在~/repositories/目录生成两个repository(仓库):gitolite-admin.git和testing.git
gitolite-admin.git是用户权限管理的仓库,testing.git 则是普通的仓库
此命令还会在用户目录下生成文件project.list,该文件记录了所有管理的仓库(git-admin.git除外),以后每次添加或删除仓库,都会修改该文件。
查看文件 ~/.ssh/authorized_keys 内容如下,主要是该文件的内容配合脚本实现了权限管理,也可以不用gitolite,手动配置该文件实现权限管理,但是会很麻烦。

四、仓库添加与管理
1、在 ~/.ssh/下创建文件 config ,并写入如下配置
host git-server
user git
hostname 114.x.x.x
port 22
identityfile ~/.ssh/git-admin (用户认证的密钥)
本步骤可以没有
2、先将 gitolite-admin.git 仓库克隆到本地
git clone git-server:gitolite-admin.git (git-server 是在第 1 步配置的的)
进入到 gitolite-admin 中会有如下两个目录
conf/ 其中的文件 gitolite.conf 用于管理仓库和用户权限,例如下图包含了两个仓库,如果需要添加仓库,只需要按照格式添加,然后推到服务器就可以了


keydir/ 该目录存放了用户的公钥文件,推到服务器后 gitolite 会自动将其权限添加到 ~/.ssh/authorized_keys 文件中
五、gitolite 的权限管理配置参照另一篇
六、修改管理员的公钥
上面设置了 git 账号,所以在这一步中一定要切换到 git 账号才能操作,否则 gitolite 会把配置文件写到其他用户的根目录下(很尴尬,在这个坑里待了半天)。
gitolite setup -pk  new_admin.pub
七、修复管理员的权限
当管理员的权限被破坏后(比如不小心将 RW 权限去掉了),可以登录到服务器,切换到 git 账号,执行下面的命令
git clone /home/git/repostorise/gitolite-admin.git  (本例中的路径与上面保持一致)
将管理仓库克隆下来,修改相应的文件(conf/gitolite.conf),然后执行
gitolite push (也可能是 gitolite push -f)   将修改推送并应用权限即可

参考了
http://blog.sina.com.cn/s/blog_4b5039210102e3r3.html
http://gitolite.com/gitolite/emergencies/?#common-errors

这篇关于使用gitolite管理git权限的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/979752

相关文章

Python数据验证神器Pydantic库的使用和实践中的避坑指南

《Python数据验证神器Pydantic库的使用和实践中的避坑指南》Pydantic是一个用于数据验证和设置的库,可以显著简化API接口开发,文章通过一个实际案例,展示了Pydantic如何在生产环... 目录1️⃣ 崩溃时刻:当你的API接口又双叒崩了!2️⃣ 神兵天降:3行代码解决验证难题3️⃣ 深度

Linux内核定时器使用及说明

《Linux内核定时器使用及说明》文章详细介绍了Linux内核定时器的特性、核心数据结构、时间相关转换函数以及操作API,通过示例展示了如何编写和使用定时器,包括按键消抖的应用... 目录1.linux内核定时器特征2.Linux内核定时器核心数据结构3.Linux内核时间相关转换函数4.Linux内核定时

python中的flask_sqlalchemy的使用及示例详解

《python中的flask_sqlalchemy的使用及示例详解》文章主要介绍了在使用SQLAlchemy创建模型实例时,通过元类动态创建实例的方式,并说明了如何在实例化时执行__init__方法,... 目录@orm.reconstructorSQLAlchemy的回滚关联其他模型数据库基本操作将数据添

Spring配置扩展之JavaConfig的使用小结

《Spring配置扩展之JavaConfig的使用小结》JavaConfig是Spring框架中基于纯Java代码的配置方式,用于替代传统的XML配置,通过注解(如@Bean)定义Spring容器的组... 目录JavaConfig 的概念什么是JavaConfig?为什么使用 JavaConfig?Jav

Java使用Spire.Doc for Java实现Word自动化插入图片

《Java使用Spire.DocforJava实现Word自动化插入图片》在日常工作中,Word文档是不可或缺的工具,而图片作为信息传达的重要载体,其在文档中的插入与布局显得尤为关键,下面我们就来... 目录1. Spire.Doc for Java库介绍与安装2. 使用特定的环绕方式插入图片3. 在指定位

Springboot3 ResponseEntity 完全使用案例

《Springboot3ResponseEntity完全使用案例》ResponseEntity是SpringBoot中控制HTTP响应的核心工具——它能让你精准定义响应状态码、响应头、响应体,相比... 目录Spring Boot 3 ResponseEntity 完全使用教程前置准备1. 项目基础依赖(M

Java使用Spire.Barcode for Java实现条形码生成与识别

《Java使用Spire.BarcodeforJava实现条形码生成与识别》在现代商业和技术领域,条形码无处不在,本教程将引导您深入了解如何在您的Java项目中利用Spire.Barcodefor... 目录1. Spire.Barcode for Java 简介与环境配置2. 使用 Spire.Barco

Android使用java实现网络连通性检查详解

《Android使用java实现网络连通性检查详解》这篇文章主要为大家详细介绍了Android使用java实现网络连通性检查的相关知识,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录NetCheck.Java(可直接拷贝)使用示例(Activity/Fragment 内)权限要求

C# 预处理指令(# 指令)的具体使用

《C#预处理指令(#指令)的具体使用》本文主要介绍了C#预处理指令(#指令)的具体使用,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学... 目录1、预处理指令的本质2、条件编译指令2.1 #define 和 #undef2.2 #if, #el

C#中Trace.Assert的使用小结

《C#中Trace.Assert的使用小结》Trace.Assert是.NET中的运行时断言检查工具,用于验证代码中的关键条件,下面就来详细的介绍一下Trace.Assert的使用,具有一定的参考价值... 目录1、 什么是 Trace.Assert?1.1 最简单的比喻1.2 基本语法2、⚡ 工作原理3